Seminar Thunderbird Enterprise Security und Compliance

Inhaltsverzeichnis

• Kurzprofil
• Abstract
• Lernziele
• Inhalte und Ablauf
• Praxisübungen
• Ergebnisse und Transfer
• Optionen und Varianten

Kurzprofil

• Zielgruppe: IT-Security, Compliance, PKI-Verantwortliche, Security-affine Admins
• Voraussetzungen: Grundverständnis Kryptografie (Signatur/Verschlüsselung), Mail-Infrastrukturgrundlagen

Abstract

Dieses Seminar adressiert sichere E-Mail-Kommunikation im Unternehmenskontext mit Thunderbird. Es verbindet technische Grundlagen (Signatur, Verschlüsselung, Zertifikate, Schlüsselverwaltung) mit Governance, Betrieb und Compliance. Inhalte sind sichere Standardvorgaben, Zertifikats- und Schlüssel-Lifecycle, Rollout eines Security-Profils, Ausnahmeprozesse, Audit- und Incident-Readiness sowie das Zusammenspiel mit Mail-Infrastrukturkomponenten. Praxislabs erzeugen eine belastbare Security-Baseline inklusive Dokumentation.

Lernziele

• Signatur- und Verschlüsselungsmodelle für Organisationen auswählen und begründen
• Zertifikats- und Schlüssel-Lifecycle in Betriebsprozesse überführen
• Security-Baselines definieren und Rolloutfähigkeit herstellen
• Ausnahme- und Incident-Prozesse dokumentieren
• Zusammenarbeit zwischen Admin, Security und Fachbereichen strukturieren

Inhalte und Ablauf

Tag 1

• Einstieg: Anforderungen, Datenklassen, Richtlinienlandschaft
• Secure Defaults und Baseline: sichere Einstellungen, Remote-Inhalte, Tracking-Minimierung, Transportprinzipien
• S/MIME im Unternehmen: PKI-Grundlogik, Zertifikatsausstellung, Vertrauen, typische Betriebsfehler
• OpenPGP im Unternehmen: Trust-Modelle, Schlüsselverteilung (prozessual), Umgang mit Widerruf
• Lifecycle und Recovery: Rotation, Verlust, Widerruf, Wiederherstellung, Verantwortlichkeiten
• Richtlinien, Schulung, Kommunikation: verpflichtende Signatur, Verschlüsselungsregeln, Rollenkonzepte
• Transfer und Q&A

Tag 2

• Wiedereinstieg: offene Punkte, Labstatus
• Regeln und Ausnahmeprozesse: “wann verschlüsseln”, “wann nicht”, Freigabewege, Dokumentation
• Datenschutz und Protokollierung: Minimalprinzip, Logdaten, Aufbewahrung, Prozesskontrollen
• Zusammenspiel mit Mail-Infrastruktur: Gateways, Archivierung/Journaling, DLP-Konzepte
• Audit- und Incident-Readiness: Nachweisfähigkeit, Reaktionsketten, Kommunikationspläne
• Praxis-Lab Security-Profil: Baseline konfigurieren, Testmails, Fehlerbilder und Abnahmecheck
• Transfer und Q&A

Praxisübungen Schritt für Schritt

• Security-Baseline als Profil
  • Baseline-Parameter definieren (Remote-Inhalte, Schutzoptionen, Signaturpflicht nach Rolle)
  • Konfiguration in einer Testumgebung umsetzen
  • Test: signierte und verschlüsselte Mails in beide Richtungen
  • Fehlerbilder dokumentieren und Standardreaktion definieren
• Lifecycle-Fall “Schlüssel/Zertifikat abgelaufen”
  • Ablauf erkennen (Symptome und Meldungen)
  • Rotationsprozess definieren (neu ausstellen, neu verteilen, Übergang)
  • Kommunikation an Betroffene als Textbaustein erstellen
  • Abnahmecheck: Signaturprüfung wieder OK
• Ausnahmeprozess
  • Ausnahmeszenario definieren (externer Partner ohne Verschlüsselungsfähigkeit)
  • Entscheidungsweg festlegen (wer genehmigt)
  • Alternative sichere Übertragung definieren (prozessual)
  • Dokumentationspflicht und Nachweis definieren

Ergebnisse und Transfer

• Security-Baseline (dokumentiert)
• Lifecycle- und Ausnahmeprozesse als SOPs
• Audit- und Incident-Checklisten